Contenido

Introducción

Prerequisites

Requirements

Componente utilizado

Información sobre la Función

Verificación

Transporte inteligente a Callhome

Llamada a casa para Smart Transport

Compatibilidad con proxy

Compatibilidad

Problemas comunes

Escenario A

Situación B

Situación C

Resolución de problemas

Información Relacionada

Introducción

Este documento describe los cambios introducidos en ASA Smart Licensing como el método de transporte predeterminado cambiado de Callhome a Smart Transport.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- CLI de Adaptive Security Appliance

- Licencia inteligente de Cisco

Componente utilizado

La información de este documento se basa en:

- Cisco Adaptive Security Appliance 9.20(4)10

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Información sobre la Función

En las versiones más recientes de ASA, el método de transporte de licencias predeterminado se ha cambiado a Smart Transport. La diferencia principal es que el dispositivo se conecta ahora a https://smartreceiver.cisco.com para renovar su derecho de licencia. En versiones anteriores, que utilizaban el método Callhome, el dispositivo se conectaba a https://tools.cisco.com en su lugar.

Esta migración no requiere ningún cambio de configuración; sin embargo, el tráfico a https://smartreceiver.cisco.com debe estar permitido en los dispositivos ascendentes.

El modo de transporte se introdujo a partir de las versiones de ASA mencionadas:

- 9.20.4

- 9.22.1

- 9.23.1

- 9.24.1

Para verificar si el dispositivo está usando Call Home o Smart Transport, utilice el comando show license status.

Verificación

Transporte inteligente:

ASA# show license status

Smart Licensing is ENABLED

Utility:

Status: DISABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Smart <----

URL: https://smartreceiver.cisco.com/licservice/license <----

Proxy:

Not Supported

VRF:

Not Supported

Callhome:

ASA# show license status

Smart Licensing is ENABLED

Utility:

Status: DISABLED

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Callhome <----

En las versiones de ASA que usan Smart Transport de forma predeterminada, se puede revertir a Callhome si la resolución del problema de alcance con smartreceiver.cisco.com lleva tiempo y hay una interrupción del servicio. Sin embargo, tenga en cuenta que Callhome se dejará de utilizar en el futuro, así que asegúrese de revertir la configuración para volver a utilizar Smart Transport tan pronto como se restablezca la conectividad.

Transporte inteligente a Callhome

Línea de comandos:

ASA# configure terminal

ASA(config)#

ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:

callhome  Use Smart Call Home as license message transport

smart     Use Smart Transport as license message transport

ASA(config-smart-lic)# transport type callhome

ASDM:

Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Llamada a casa para Smart Transport

Línea de comandos:

ASA# configure terminal

ASA(config)#

ASA(config-smart-lic)# transport type ?

smart-lic-mode mode commands/options:

callhome  Use Smart Call Home as license message transport

smart     Use Smart Transport as license message transport

ASA(config-smart-lic)# transport type smart

ASDM:

Configuración > Administración de dispositivos > Licencias > Licencias inteligentes

Compatibilidad con proxy

Si su entorno requiere un proxy para conectarse a https://smartreceiver.cisco.com, configure el proxy en la configuración de licencias inteligentes agregando el puerto [puerto] del proxy [proxy] de transporte.

Ejemplo:

ASA#configure terminal

ASA(config)#license smart

ASA(config-smart-lic)#transport proxy cisco-lab-proxy.cisco.com port 80 <----

Desde ASDM, Configuration > Device Management > Smart Licensing

Tenga en cuenta el "Id. de error de Cisco CSCwr56980" al comprobar la configuración del proxy.

Compatibilidad

Callhome permanece disponible en las versiones en las que Smart Transport está configurado como modo predeterminado. Para habilitar la opción Callhome, el tipo de transporte debe establecerse en Callhome dentro de la configuración de licencias:

ASA# show run license

license smart

[..]

transport type callhome <----

Problemas comunes

Hay pocos escenarios comunes en los que se observaron diferentes comportamientos en los que algunos terminaron afectando a la producción después de la actualización a una versión en la que el modelo de licencias también se actualizó a Smart Transport.

Escenario A

Condición: ASA no puede acceder a Smart Authority.

conservado

Estado: ASA está autorizado, sin impacto operativo (menos de 90 días)

Registration:

Status: REGISTERED

Smart Account: Cisco Systems, TAC

Virtual Account: EU TAC

Export-Controlled Functionality: ALLOWED

Initial Registration: SUCCEEDED on Jan 12 2026 13:09:43 UTC

Last Renewal Attempt: None

Next Renewal Attempt: Jul 11 2026 13:09:43 UTC

Registration Expires: Jan 12 2027 13:04:42 UTC

License Authorization:

Status: AUTHORIZED on Jan 12 2026 13:11:25 UTC

Last Communication Attempt: FAILED on Jan 12 2026 13:11:25 UTC <----

Failure reason: Communication message send error <----

Next Communication Attempt: Jan 12 2026 13:11:55 UTC

Communication Deadline: Apr 12 2026 13:04:55 UTC

Pasos de la resolución:

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart o Callhome.

2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart transport o tools.cisco.com para Callhome transport.

3. Después de restaurar la conectividad, renueve la autorización de licencia ejecutando el comando: licencia smart renew auth.

Situación B

Condición:ASA no puede ponerse en contacto con Smart Authority durante más de 90 días.

conservado

Estado: tras la expiración de la autorización de la licencia, se restringen las funciones que requieren licencias especiales. Cabe destacar que las sesiones de ASAv AnyConnect están limitadas a dos y que el rendimiento se limita a 100 kbps.

Registration:

Status: REGISTERED

Smart Account: Cisco Systems, TAC

Virtual Account: EU TAC

Export-Controlled Functionality: ALLOWED

Initial Registration: SUCCEEDED on Dec 15 2022 02:52:47 UTC

Last Renewal Attempt: FAILED on Dec 29 2025 07:20:08 UTC

Failure reason: Communication message send error

Next Renewal Attempt: Dec 29 2025 07:20:38 UTC

Registration Expires: Jun 02 2026 03:15:26 UTC

License Authorization:

Status: AUTH EXPIRED on Dec 29 2025 06:37:55 UTC

Last Communication Attempt: FAILED on Dec 29 2025 06:37:55 UTC <----

Failure reason: Communication message send error <----

Next Communication Attempt: Dec 29 2025 07:37:55 UTC

Communication Deadline: DEADLINE EXCEEDED <----

Licensed features for this platform:

Maximum VLANs                     : 1024

Inside Hosts                      : Unlimited

Failover                          : Active/Active

Encryption-DES                    : Enabled

Encryption-3DES-AES               : Enabled

Security Contexts                 : 2

Carrier                           : Disabled

AnyConnect Premium Peers          : 2 <<<<<<

AnyConnect Essentials             : Disabled

Other VPN Peers                   : 10000

Total VPN Peers                   : 10000

AnyConnect for Mobile             : Disabled

AnyConnect for Cisco VPN Phone    : Disabled

Advanced Endpoint Assessment      : Disabled

Shared License                    : Disabled

Total TLS Proxy Sessions          : 2

Botnet Traffic Filter             : Enabled

Cluster                           : Enabled

Pasos de la resolución:

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart Transport o Callhome.

2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart Transport o tools.cisco.com para Callhome Transport.

3. Después de restaurar la conectividad, renueve la autorización de licencia ejecutando el comando: licencia smart renew auth.

Situación C

Condición: el ASA se reinició después de no llegar a la autoridad de licencias inteligentes durante más de un año.

Estado: Si un dispositivo se reinicia después de un año de conectividad fallida a la autoridad de licencias, se establece de forma predeterminada en el modo de evaluación, que inhabilita las funciones controladas por exportación (cifrado avanzado). Puede causar interrupción de VPN, escenario de conmutación por error o interrupción de SSH.

Status: REGISTERING - REGISTRATION IN PROGRESS

Export-Controlled Functionality: NOT ALLOWED

Initial Registration: FAILED on Dec 16 2025 12:59:29 UTC

Failure reason: Communication message send error

Next Registration Attempt: Dec 16 2025 14:00:10 UTC

License Authorization:

Status: EVAL MODE

Pasos de resolución:

1. Confirme que el método de transporte de Smart Licensing configurado en el dispositivo sea Smart Transport o Callhome Transport.

2. Asegúrese de que la resolución DNS funciona correctamente comprobando que el dispositivo puede resolver y alcanzar el servidor adecuado: smartreceiver.cisco.com para Smart transport o tools.cisco.com para Callhome Transport.

3. Una vez restaurada la conectividad, registre el dispositivo mediante la ejecución del comando: id de registro inteligente de licencias [TOKEN].

4. "No guarde la configuración", ya que el dispositivo se inició sin configuraciones relacionadas con criptografía. Incluso si 'transport type callhome' se configuró en el submodo 'license smart' para usar call-home, el dispositivo se puede volver a cargar sin guardar la configuración después de un registro exitoso para garantizar que se restaure la configuración criptográfica original.

5. Una vez que el dispositivo se haya iniciado con la configuración criptográfica requerida, resuelva el problema de licencia restaurando la conectividad a la autoridad de licencia o configurando temporalmente el "tipo de transporte callhome" en el submodo "licencia inteligente", hasta que se permita la conectividad a smartreceiver.cisco.com.

conservado

Resolución de problemas

- Asegúrese de que se puede acceder a smartreceiver.cisco.com y de que DNS está configurado correctamente para resolver este FQDN.

- Dependiendo del problema, se pueden aprovechar los debugs HTTP y de licencias.

- debug http 255

- debug license agent all

- debug license 255

- Existen dos errores de software conocidos que pueden causar problemas de conectividad. La verificación se puede llevar a cabo en función de:

'Id. de error de Cisco CSCwp10957': Existe susceptibilidad si la versión del software Cisco ASA es inferior a 9.20(4)14, 9.22(2)14 o 9.23(1)22.

'Id. de error de Cisco CSCws62173': Existe susceptibilidad si ASA se ejecuta en una plataforma Secure Firewall serie 2100 (FP2100) con una versión de software inferior a 9.20(4)22, 9.22.3 o 9.24(1)9.

Información Relacionada

- Guía de configuración CLI de operaciones generales de Cisco Secure Firewall ASA, 9.20